El Análisis de Malware del Archivo upx exe (UPX executable packer) The UPX Team https://upx github io

El Análisis del Archivo upx.exe (UPX executable packer)

Actualizado 4 days ago

Verificado por Malware Check

upx.exe

Tipo de Hash	Valor	Acción
MD5	a14acd4e0fd7f388b6c42cde82fec28b
SHA1	475dc900fe226a6bda388fcf861a2c83b269fccd
SHA256	8def9daba0817636962e60878e117ee1dcba6c3f64fb4bc13449d447385f1b5b
SHA512	a7393ce2597adf34077649d757ea3a378abdc9dfc4424300d332d8e1476deac8397e5ca5da62aca46bc3aeb1078a62f8a70433e6db0872c086647e05d7cb3b32
ImpHash	901ec837d6125799d133b50b020012b7

Tipo de Hash

Valor

Acción

MD5

a14acd4e0fd7f388b6c42cde82fec28b

SHA1

475dc900fe226a6bda388fcf861a2c83b269fccd

SHA256

8def9daba0817636962e60878e117ee1dcba6c3f64fb4bc13449d447385f1b5b

SHA512

a7393ce2597adf34077649d757ea3a378abdc9dfc4424300d332d8e1476deac8397e5ca5da62aca46bc3aeb1078a62f8a70433e6db0872c086647e05d7cb3b32

ImpHash

901ec837d6125799d133b50b020012b7

Análisis PE

Información Básica

▼

Base de Imagen	`0x00400000`
Punto de Entrada	`0x0064a6d0`
Tiempo de Compilación	1970-01-01 00:00:00
Suma de Verificación	0x00000000 (Real: 0x00095589)
Versión del SO	4.0
Firmas PEiD	`PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows`
Firma Digital	No valid SignedData structure was found.
Importaciones	2 bibliotecas KERNEL32, msvcrt
Exportaciones	0 funciones
Recursos	2 Recursos
Secciones	3 Secciones

Información de Versión

▼

CompanyName	The UPX Team https://upx.github.io
FileDescription	UPX executable packer
FileVersion	5.0.1 (2025-05-06)
InternalName	upx.exe
LegalCopyright	© 1996-2025 Markus F.X.J. Oberhumer
OriginalFilename	upx.exe
ProductName	UPX
ProductVersion	5.0.1 (2025-05-06)
Translation	0x0409 0x04b0

Secciones PE

▼

Nombre	Dirección Virtual	Tamaño Virtual	Tamaño Bruto	Entropía	Características	MD5
`UPX0`	`0x00001000`	1,802,240 bytes	0 bytes	0.00 (Normal)	`IMAGE_SCN_CNT_UNINITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D41D8CD98F00B204E9800998ECF8427E`
`UPX1`	`0x001b9000`	598,016 bytes	596,480 bytes	7.93 (Empaquetado/Cifrado)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`813F5D3FAC92BA2E5B61C5DE8BE101E8`
`.rsrc`	`0x0024b000`	4,096 bytes	2,048 bytes	3.83 (Normal)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`1D181FC7332D962BB102BA6638463420`

Alerta de Análisis de Entropía

1 sección(es) con alta entropía (≥7.5) detectada(s) - posible empaquetado/cifrado

Análisis de Recursos

▼

Total de Recursos: 2 (1,325 bytes)

Tipo de Recurso	Cantidad	Tamaño Total	Porcentaje
RT_VERSION	1	808 bytes	61%
RT_MANIFEST	1	517 bytes	39%

Análisis de la Cadena de Certificados

▼

Certificado Information

Producto	UPX
Descripción	UPX executable packer
Versión del Archivo	5.0.1 (2025-05-06)
Nombre Original	upx.exe
Nombre Interno	upx.exe
Copyright	© 1996-2025 Markus F.X.J. Oberhumer

✓ Este archivo ha sido firmado digitalmente y la cadena de certificados ha sido verificada.

La firma garantiza la integridad del archivo y la autenticidad del editor.
La marca de tiempo demuestra cuándo se aplicó la firma.

Estado de Verificación del Certificado

No valid SignedData structure was found.

Recomendación: Verifique la fuente del archivo y asegúrese de que provenga de un editor confiable.

Recuerde: Este es el Resultado del Escáner de Virus en Línea

Gridinsoft Anti-Malware tiene un motor de escaneo de virus mucho más potente. Recomendamos usarlo para un diagnóstico más preciso de sistemas infectados. Esta breve guía le ayudará a instalar nuestro producto insignia para diagnósticos más precisos:

Descargar Anti-Malware

Mantenga Su Sistema Protegido

Este archivo parece limpio, pero el mantenimiento regular de seguridad es importante

Escaneos Regulares: Ejecute escaneos semanales del sistema para detectar nuevas amenazas antes de que puedan causar daño.
Mantenga el Software Actualizado: Asegúrese de que su sistema operativo y todas las aplicaciones tengan los últimos parches de seguridad.
Navegación Segura: Evite sitios web sospechosos y nunca descargue software de fuentes no confiables.
Seguridad del Correo Electrónico: Sea cauteloso con los archivos adjuntos y enlaces de correo electrónico, incluso de contactos conocidos.

Protección Proactiva

Este archivo pasó todas las verificaciones de seguridad, pero manténgase alerta. Diariamente aparecen nuevas variantes de malware que pueden evadir la detección. Siempre verifique que los archivos provengan de fuentes oficiales y compruebe las firmas digitales cuando estén disponibles.

Dejar un Comentario

Nombre del Archivo	upx.exe
Tipo de Archivo	PE32+ executable (console) x86-64 (stripped to external PDB), for MS Windows
Versión del Escáner	1.0.219.174
Versión de la Base de Datos	2025-06-30 21:00:25 UTC